demure ALL=NOPASSWD: /usr/bin/tomb

